Risikobewertung in der Cyberversicherung

Dr. Leonie Ruderer (Aktuar (DAV), R+V Versicherung AG – Rückversicherung, Portfolio Underwriter Cyber, Wiesbaden) |

In der Sparte Cyber werden Schäden resultierend aus einer Informationssicherheitsverletzung versichert, oder genauer gesagt die Verletzung der CIA: Confidentiality, Integrity and Availability of Data, also die Vertraulichkeit, Integrität und Verfügbarkeit von Daten. Die Einigkeit bezüglich des Deckungsumfangs von Standalone- Cyberpolicen in der Erstversicherung endet dann aber leider, oder auch je nach Sichtweise glücklicherweise, schon mit dieser sehr grundlegenden Definition. Eine Ebene tiefer geblickt, zeigt sich die Vielfalt, die der Markt bietet.

Ein Markt mit großer Vielfalt

Eine Informationssicherheitsverletzung kann bösartig herbeigeführt werden, oder aber auch Folge eines Fehlers oder einer Nachlässigkeit sein. Sicher bösartig sind die vielen Ransomware-Gangs, die etablierten Großunternehmen gleich mit Kundenservice und Code of Conduct ihre kriminellen Verdienstwege erschließen. Wie weitreichend Fehler in der vernetzten Welt sein können, hat uns gerade erst im Juli der Crowdstrike-Vorfall wieder vor Augen geführt. Ein fehlerhaftes Update